EUA alertam organizações para "atualização" que corrige "vulnerabilidades críticas" no ... - TVI
Contexto editorial
O que aconteceu
Cibersegurança do Reino Unido, que também aconselharam a identificação dos sistemas vulneráveis e a instalação das atualizações. A NSA alertou que estas falhas podem proporcionar um acesso direto ao sistema de ficheiros ou à base de dados do servidor e recomendou desligar temporariamente os sistemas caso não seja possível atualizá-los de imediato
Impacto e contexto
"Todas as organizações que utilizem o PHP nos seus sistemas devem preparar-se para instalar uma atualização que corrija duas vulnerabilidades críticas", assinalou a NSA num comunicado. Segundo a empresa de cibersegurança Wiz, as vulnerabilidades podem permitir que um atacante execute código remotamente sem se autenticar previamente e, num dos casos, leia informações sensíveis armazenadas na memória dos servidores.
O que observar
Por seu lado, o Japão solicitou aos operadores de sites que verificassem se utilizavam PHP e se preparassem para instalar as atualizações o mais rapidamente possível. O aviso norte-americano vem juntar-se aos emitidos pela equipa de resposta a incidentes informáticos das instituições da União Europeia (CERT-EU) e por organismos nacionais como o Centro Nacional de Cibersegurança do Reino Unido, que também aconselharam a identificação dos sistemas vulneráveis e a instalação das atualizações.
Esta síntese organiza os fatos confirmados na fonte. Consulte a publicação original para acessar documentos, declarações e todos os detalhes.
Acessar publicação em TVI NotíciasContinue acompanhando
- Um leitor de códigos de barras pode ser suficiente para lançar um ciberataque a um armazémDestaque recente
- PHP revela nova vulnerabilidade após crise com falha crítica - EstadãoDestaque recente
- Como as novas vulnerabilidades do PHP colocam usuários domésticos e seus dispositivos em riscoDestaque recente
- Ações de cibersegurança estendem rali enquanto Cloudflare sobe 6%; Deutsche Bank diz que ...Destaque recente